Veri İşleyen Taahhütleri

Taraflar ve sıfatlar

Müşteri, sisteme girdiği üye, veli ve personel verileri bakımından veri sorumlusudur. YoklamaPro, bu verileri yalnızca Müşteri'nin talimatları ve sözleşmenin ifası doğrultusunda işleyen veri işleyendir.

İşlemenin konusu ve süresi

• Konu: yoklama, ders hakkı, program, grup ve ön kayıt takibinin yürütülmesi.
• Veri kategorileri: kimlik, iletişim, veli bilgisi, katılım ve ders hakkı kayıtları.
• İlgili kişi grupları: işletmenin üyeleri, üye velileri ve personeli.
• Süre: abonelik süresi ve sona ermeden sonraki 30 günlük dışa aktarım penceresi.

Veri işleyenin yükümlülükleri

• Verileri yalnızca hizmetin sunulması amacıyla ve Müşteri talimatlarıyla sınırlı işlemek.
• Verilere erişen personeli gizlilik yükümlülüğü altına almak ve erişimi görev gereğiyle sınırlamak.
• Uygun teknik ve idari tedbirleri almak; aktarımda ve saklamada şifreleme uygulamak.
• İlgili kişi başvurularında Müşteri'ye gereken desteği sağlamak.
• Sözleşme sona erdiğinde verileri Müşteri'nin talebine göre iade etmek veya 30 gün içinde silmek.

Alt veri işleyenler

Alt veri işleyen listesinde değişiklik yapılmadan önce Müşteri makul süre içinde bilgilendirilir.

• Google Cloud / Firebase — barındırma ve veritabanı (Avrupa bölgesi).
• Cloudflare — web arayüzünün dağıtımı.
• Resend — operasyonel e-posta gönderimi (ABD).

Veri ihlali bildirimi

Kişisel veri ihlali öğrenildiğinde Müşteri gecikmeksizin bilgilendirilir; ihlalin kapsamı, etkilenen veri kategorileri ve alınan önlemler paylaşılır. Kurul'a ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu sıfatıyla Müşteri'ye aittir.

Veri sorumlusunun yükümlülükleri

• İlgili kişileri aydınlatmak ve gereken hâllerde açık rıza almak.
• Sisteme yalnızca hizmetin gerektirdiği verileri girmek; sağlık ve biyometrik veri gibi kapsam dışı verileri girmemek.
• Kendi personelinin yetkilerini güncel tutmak, ayrılan personelin erişimini kaldırmak.